RADIUS (Remote Authentication Dial-In User Service), ağa bağlanmak isteyen kullanıcı ve cihazların kimlik doğrulama, yetkilendirme ve hesap tutma (AAA) işlemlerini merkezi bir sunucuda toplayan bir istemci-sunucu protokolüdür. VPN, kablosuz ağ ve anahtar altyapılarının ortak doğrulama omurgasıdır.

RADIUS, ağ erişim taleplerinin kimlik doğrulama, yetkilendirme ve muhasebesini tek bir merkezi sunucuda toplayan bir AAA protokolüdür.

Üç Temel İşlevi

RADIUS’un dayandığı AAA üç işleve karşılık gelir: kimlik doğrulama (kullanıcı gerçekten iddia ettiği kişi mi?), yetkilendirme (hangi kaynaklara erişebilir, hangi VLAN’a atanır?) ve hesap tutma (oturum ne zaman başladı, ne kadar veri aktarıldı?). Bu üçlü, ağ erişiminin hem denetimli hem izlenebilir olmasını sağlar.

Mimarideki Rolü

VPN yoğunlaştırıcıları, kablosuz erişim noktaları ve anahtarlar birer RADIUS istemcisi gibi davranır; bir kullanıcı bağlanmak istediğinde kararı kendileri vermez, talebi RADIUS sunucusuna iletir. Bu merkezileştirme, binlerce cihazın tek bir kullanıcı dizinine karşı doğrulanmasını mümkün kılar ve 802.1X port tabanlı erişim kontrolü senaryolarında kimlik doğrulama sunucusu olarak çalışır.

NAC ve MFA ile Birlikte

RADIUS, kapsamlı bir ağ erişim kontrolü çözümünün doğrulama motorudur; cihazın uyumluluk durumuna göre erişim kararı üretebilir. Birçok kurum RADIUS akışına çok faktörlü kimlik doğrulama ekleyerek yalnızca parolayla değil ikinci bir faktörle de doğrulama şartı koşar.

Güvenlik Sınırları

Özgün RADIUS, UDP üzerinde çalışır ve yalnızca parola alanını korurken paketin geri kalanını açık bırakır; paylaşılan sır zayıfsa protokol araya girme ve tekrar saldırılarına açık hale gelir. Bu nedenle modern dağıtımlar RADIUS trafiğini RadSec (TLS) ile sarmalamayı ya da izole yönetim ağlarında taşımayı tercih eder.

Kurumsal Değeri

Merkezi AAA, erişim politikasını tek noktadan yönetmeyi ve her oturumu denetim için kaydetmeyi sağlar. RADIUS altyapısının güvenli yapılandırılması ve ağ erişim mimarisine doğru oturtulması için Privia Security’nin altyapı ve mimari gözden geçirme hizmeti destek verir.